SushiSwap kündigt Strategie zur Rückerstattung der bei einem Hackerangriff gestohlenen 3,3 Millionen Dollar an Kundengeldern an

SushiSwap hat angekündigt , alle betroffenen Nutzer nach dem Hackerangriff am Wochenende zu entschädigen.

Laut der dezentralen Börse wurden die Gelder der Nutzer entweder von White-Hat-Sicherheitsteams sichergestellt oder gingen an Black-Hat-Hacker verloren. Befinden sich die Gelder im White-Hat-trac, bedeutet dies, dass sie von den Sicherheitsteams zurückerlangt wurden und die Nutzer darauf zugreifen können. Um das zurückerlangte Geld an die Wallets der Nutzer zu überweisen, erstellt SushiSwap einen Merkle-Claim-trac.

Nutzer müssten jedoch länger auf eine Rückerstattung warten, wenn ihre Gelder noch an den Blackhat-tracgebunden sind. Dies liegt daran, dass jeder Antrag von der dezentralen Börse mithilfe von On-Chain-Datenanalyse sorgfältig geprüft werden muss, bevor er ausgezahlt werden kann.

Nutzer, die in den letzten zehn Tagen keinen Kontakt zum Protokoll aufgenommen haben, sind laut der dezentralen Börse wahrscheinlich nicht von dem Angriff betroffen. Dennoch empfahl das Team vorsorglich, die Berechtigungen zu überprüfen.

Ein RouterProcessor2-Vertragsfehlertracder mit der Genehmigung zusammenhing, wurde am 9. April gegen SushiSwap ausgenutzt. Vermögenswerte von Nutzern, die den fehlerhaften Vertrag genehmigt hatten,tracentwendet, was zu einem Gesamtverlust von etwa 3,3 Millionen Dollar führte.

Sushi-Tausch-Hack

Die Blockchain-Sicherheitsfirmen CertiK Alert und Peckshield behaupten, dass der Fehler die Genehmigungsfunktion des Routing Processor 2-tracvon Sushibeeinträchtigt hat. Dieser Smarttracist für die Beschaffung von Handelsliquidität aus verschiedenen Quellen und die Ermittlung des optimalen Preises für den Handel mit Kryptowährungen zuständig.

Ausschließlich Personen, die in den vier Tagen zuvor auf der dezentralen Börse gehandelt hatten, waren von der Sicherheitslücke betroffen. Jared Grey, der Hauptentwickler von SushiSwap, riet Nutzern, ihre Rechte an jeglichentracim Rahmen des Protokolls zu entfernen. 

Um das Problem zu lösen, wurde auf GitHub eine Liste der zu widerrufendentracerstellt. Ein erheblicher Schadensbetrag konnte nach dem Vorfall mithilfe eines ethischen Sicherheitsverfahrens schnell zurückerlangt werden.

90 der gestohlenen ETH wurden von einem der Angreifer zurückgegeben, während BlockSec, ein Sicherheitsunternehmen, weitere 100 ETH zurückerhielt.